Centos 7 firewall防火墙打开端口

myskya

. N5 e+ w& Z( K! ]- e  s: g
一、启动服务
如果没有安装，可以使用yum install firewall
1 }  |+ P5 p  ~* T系统默认是已经安装了，但是没有启动
0 [3 H7 C0 W: e1 u' }" A8 ~/ g8 G1、开机自启动
* @- _! `- \) ~: Bsystemctl enable firewalld
2、启动服务
! }+ t7 y4 t3 c" S! k8 Y! @+ \systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
( o: X3 q( J1 M- \" m0 h, t. p1 j以下是常用的端口
, X6 W* C4 z( m" v6 y2 S3 tfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
0 [; V5 e& ~: W* V0 j1 F三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

3 |3 t7 A% \1 P2 G' w1 K% r& ]四、添加完端口之后需要让防火墙生效
2 [) h* e5 H3 m# {8 t1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
/ {! Y" b- K8 n+ M) E# Z& yfirewall-cmd --list-ports
firewall-cmd --list-all
% L  ?' t( J) f) I! c6 F& G3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

+ n0 }4 d; F* ]# }" [6 C1 Y! x" s
1 o! W0 _7 _' R+ g+ A
( M) h4 Y2 O- M& P* K其他常用命令
7 h9 j+ U; O6 V3 p  ]

; M+ O' y+ l% I" d$ p2 O  ?% z

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   5 Z- V  g  R* \2 i/ x
4. firewall-cmd --add-service=http    #暂时开放http
   * b/ e5 u# P. v9 N5 j8 j: P0 g: B2 c
5. firewall-cmd --permanent --add-service=http  #永久开放http
   - E  V- b; U; O/ L% x
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   5 j# u9 @& T: B( J: P9 E
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   3 O2 n. ~. p5 i% K9 j5 k
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

, W( _9 |5 }% r2 z, E1 }% A/ K! M
3 v$ e. ^7 X+ \$ m7 o
9 ?0 ]6 ~  z2 X* z* @: ~* _
* }* E: ~, W6 s' ^: [

+ c  q# ^- T. G# \
% u4 {! s, E% f/ N

% l" |9 w6 \6 a. w